Tecnología de monitoreo de sFlow

Beneficios de la tecnología sFlow

• sFlow puede ser utilizado por herramientas de software, como un analizador de red, para monitorear continuamente decenas de miles de puertos de conmutadores o enrutadores simultáneamente.

• Dado que sFlow utiliza muestras de red (reenvío de un paquete a partir n de un número total de paquetes) para el análisis, no consume muchos recursos (por ejemplo, procesamiento, memoria y más). El muestreo se realiza en los circuitos integrados (ASIC) específicos para aplicaciones de hardware y, por lo tanto, es simple y más preciso.

Serie QFX

Un sistema de monitoreo sFlow consta de un agente sFlow integrado en el dispositivo y hasta cuatro recolectores externos. En un conmutador independiente de la serie QFX, el agente sFlow realiza muestras de paquetes y recopila estadísticas de interfaz y, luego, combina la información en datagramas UDP que se envían a los recolectores sFlow. Un recopilador de sFlow se puede conectar al conmutador a través de la red de administración o de datos. El demonio de infraestructura de reenvío de software (SFID) del conmutador busca la dirección del salto siguiente para la dirección IP del recopilador especificada para determinar si el recopilador es accesible a través de la red de administración o de datos.

Puede ver los datos del enrutador extendido y los encabezados de datos del conmutador extendido en el recopilador como parte de los registros sFlow.

Los datos del conmutador extendido contienen información de Flow data length (byte), Incoming 802.1Q VLAN, Incoming 802.1p priority, Outgoing 802.1Q VLAN, and Outgoing 802.1p priority campos

Los datos del enrutador extendido contienen información de Flow data length (byte), Next hop, Next hop source mask, and Next hop destination mask campos.

Nota:

En los conmutadores independientes de la serie QFX, si configura la supervisión de la tecnología sFlow en varias interfaces y una alta velocidad de toma de muestras, se recomienda especificar un recopilador que esté en la red de datos en lugar de en la red de administración. Tener un alto volumen de monitoreo de tráfico de tecnología sFlow en la red de administración podría interferir con el tráfico de otras interfaces de administración.

sFlow IP sobre IP

A partir de Junos OS versión 20.4R1, puede usar la tecnología sFlow para probar el tráfico IP-IP en un puerto físico en dispositivos QFX5100 y QFX5200. Esta función es compatible con túneles IP-IP con un encabezado externo IPv4 que llevan tráfico IPv4 o IPv6. Utilice la tecnología de monitoreo sFlow para tomar muestras aleatorias de paquetes de red desde túneles IP-IP y enviar los ejemplos a un recolector de destino para su monitoreo. Los dispositivos que actúan como punto de entrada de túnel IP-IP, dispositivo de tránsito o punto de conexión de túnel admiten el muestreo sFlow. Tabla 1 muestra los campos que se informan cuando se muestra un paquete en la interfaz de entrada o salida de un dispositivo que actúa como punto de entrada de túnel IP-IP, dispositivo de tránsito o punto de conexión de túnel.

Tabla 1: Metadatos compatibles

Campo sFlow	Punto de entrada de túnel	Dispositivo de tránsito	Punto de conexión de túnel
Raw packet header	Solo incluye carga	Incluye carga y encabezado de túnel	Salida: Solo incluye carga Ingreso: Incluye carga y encabezado de túnel
Input interface	Índice SNMP IFD entrante	Índice SNMP IFD entrante	Índice SNMP IFD entrante
Output interface	Índice SNMP IFD de salida	Índice SNMP IFD de salida	Índice SNMP IFD de salida

sFlow adaptable

Para garantizar la precisión y eficiencia del muestreo, los dispositivos de la serie QFX utilizan el muestreo adaptable sFlow. El muestreo adaptable monitorea la tasa de tráfico entrante general en el dispositivo y proporciona retroalimentación a las interfaces para adaptar dinámicamente su velocidad de toma de muestras a las condiciones del tráfico. El agente sFlow lee las estadísticas de las interfaces cada 5 segundos e identifica cinco interfaces con el mayor número de ejemplos. En un conmutador independiente, cuando se alcanza el límite de procesamiento de la CPU, se implementa un algoritmo de respaldo binario para reducir a la mitad la carga de muestreo de las cinco interfaces principales. La velocidad de toma de muestras adaptada es entonces a esas cinco interfaces principales.

El uso de muestreo adaptable evita la sobrecarga de la CPU y mantiene al dispositivo funcionando en su nivel óptimo incluso cuando hay un cambio en los patrones de tráfico en las interfaces. La velocidad de toma de muestras reducida se utiliza hasta que se reinicia el dispositivo o cuando se configura una nueva velocidad de toma de muestras.

El recopilador sFlow usa la dirección IP del agente sFlow para determinar el origen de los datos de sFlow. Puede configurar la dirección IP del agente sFlow para asegurarse de que el ID de agente del agente sFlow permanezca constante. Si no asigna una dirección IP al agente, se asignará una dirección IP al agente mediante la dirección IP de una interfaz configurada.

En los conmutadores independientes de la serie QFX, se utiliza la siguiente prioridad para determinar qué interfaz se utilizará:

1. Interfaz Ethernet de administración me0 dirección IP

2. Cualquier interfaz de capa 3 si la dirección IP me0 no está disponible

Si una interfaz determinada no está configurada, se utiliza la dirección IP de la siguiente interfaz de la lista de prioridades como dirección IP del agente. Una vez que se asigna una dirección IP al agente, el ID del agente no se modifica hasta que se reinicia el servicio sFlow. Se debe configurar al menos una interfaz para que se asigne una dirección IP al agente.

Además, puede configurar explícitamente la dirección IP para los datos de origen (datagramas de sFlow). En los conmutadores independientes de la serie QFX, si no configura esa dirección, se utiliza la siguiente prioridad:

• Dirección IP de cualquier interfaz de capa 3

• La dirección IP me0 si no hay una dirección IP de interfaz de capa 3 disponible

Consideraciones

En la serie QFX, las limitaciones del muestreo de tráfico sFlow incluyen:

• El muestreo sFlow en interfaces de entrada no captura el tráfico vinculado a la CPU.

• El muestreo sFlow en interfaces de salida no admite paquetes de difusión y multidifusión.

• Los ejemplos de salida no contienen modificaciones realizadas al paquete en la canalización de salida.

• Si un paquete se descarta debido a un filtro de firewall, el código de razón para descartar el paquete no se envía al recopilador.

• El out-priority campo de una VLAN siempre se establece en 0 (cero) en muestras de entrada y salida.

• No puede configurar la supervisión de sFlow en un grupo de agregación de vínculos (LAG), pero puede configurarlo individualmente en una interfaz miembro LAG.

• En los conmutadores de la serie QFX10000, para un conjunto de puertos de un grupo de multidifusión, ya que el muestreo real se produce en la canalización de entrada para paquetes de salida, el mínimo de la velocidad sFlow configurada o la velocidad de muestreo más agresiva entre esos puertos se utiliza para tomar muestras en todos los puertos de ese grupo.

• A partir de Junos OS versión 19.4 y posteriores, en los conmutadores serie QFX10000, si el puerto de destino de un paquete UDP muestreado es 6635 y el paquete no incluye un encabezado MPLS válido, el paquete de flujo muestreado se corrompe o se trunca. El paquete real se reenvía.

• En los conmutadores independientes de la serie QFX10000 y el virtual Chassis serie QFX (con conmutadores QFX3500 y QFX3600), los filtros de firewall de salida no se aplican a los paquetes de toma de muestras sFlow. En estas plataformas, la arquitectura de software es diferente a la de otros dispositivos de la serie QFX, y los paquetes sFlow se envían por el motor de enrutamiento (no por la tarjeta de línea en el host) y no transitan por el conmutador. Los filtros de firewall de salida afectan a los paquetes de datos que transitan por un conmutador, pero no afectan a los paquetes enviados por el motor de enrutamiento. Como resultado, los paquetes de toma de muestras de sFlow siempre se envían al recopilador sFlow.

QFabric

En un sistema QFabric, la tecnología sFlow monitorea las interfaces en cada dispositivo nodo como un grupo e implementa el algoritmo de respaldo binario basado en el tráfico de ese grupo de interfaces.

En el sistema QFabric, se utilizan los siguientes valores predeterminados si los parámetros opcionales no están configurados:

• El ID de agente es la dirección IP de administración de la partición predeterminada.

• Ip de origen es la dirección IP de administración de la partición predeterminada.

Además, el ID de subagente del sistema QFabric (que se incluye en los datagramas sFlow) es el ID del grupo Node desde el cual se envía el datagrama al recopilador.

Nota:

En un sistema QFabric, la tecnología sFlow monitorea las interfaces en cada dispositivo de nodo como un grupo e implementa el algoritmo de respaldo binario basado en el tráfico de ese grupo de interfaces.

En un sistema QFabric, se distribuye la arquitectura de tecnología sFlow. La configuración de la tecnología sFlow global definida en el dispositivo QFabric system Director se distribuye a grupos de nodos que tienen el muestreo sFlow configurado en sus interfaces. El agente sFlow tiene una entidad de toma de muestra independiente, conocida como subagente, que se ejecuta en cada dispositivo Node. Cada subagente tiene su propio estado independiente y reenvía su propia información de muestra (datagramas) directamente a los recolectores de sFlow.

En el sistema QFabric, se debe tener acceso a un recopilador sFlow a través de la red de datos. Dado que cada dispositivo nodo tiene todas las rutas almacenadas en la instancia de enrutamiento predeterminada, la dirección IP del recopilador debe incluirse en la instancia de enrutamiento predeterminada para garantizar la accesibilidad del recopilador desde el dispositivo Nodo.

Independientemente de la velocidad de tráfico o del intervalo de toma de muestras configurado, se envía un datagrama cada vez que su tamaño alcanza la unidad de transmisión Ethernet (MTU) máxima de 1500 bytes, o cuando caduca un temporizador de 250 ms, lo que ocurra primero. El temporizador garantiza que un recopilador reciba los datos que se muestren regularmente.

El muestreo basado en paquetes en sFlow se implementa en el hardware. Si los niveles de tráfico son inusualmente altos, el hardware genera más muestras de las que puede manejar y las muestras adicionales se pierden, lo que produce resultados inexactos. Al habilitar la disable-sw-rate-limiter instrucción, se deshabilita el algoritmo de limitación de velocidad de software y permite que la velocidad de toma de muestras del hardware se mantenga dentro de la velocidad máxima de muestreo.

Tabla 2: Metadatos compatibles

Interfaz entrante y encapsulación	Interfaz de salida y encapsulación	Contenido de muestra requerido	Escenario de reenvío	Metadatos
Tráfico de capa 2 del puerto de acceso	Puerto de red	Encabezado de capa 2 entrante + carga de capa 2	Los paquetes se encapsulan con el encabezado VXLAN y se reenvían.	Índice o identificador de interfaz entrante. Índice o identificador de interfaz de salida
Tráfico de capa 3 del puerto de red	Puerto de acceso	Encabezado de capa 3 entrante + encabezado de VXLAN + carga interna	Los paquetes se desencapsulan y reenvían.	Índice o identificador de interfaz del punto de final de túnel virtual entrante (VTEP). Índice o identificador de interfaz de salida
Tráfico de capa 2 del puerto de acceso	Puerto de red	Encabezado de capa 2 entrante + carga de capa 2	Los paquetes se encapsulan con el encabezado VXLAN y se reenvían.	Índice o identificador de interfaz entrante. Índice o identificador de interfaz de salida
Tráfico de capa 3 del puerto de red	Puerto de acceso	Carga interna	Los paquetes se desencapsulan y reenvían.	Índice o identificador de interfaz VTEP entrante. Índice o identificador de interfaz de salida

Tabla 3 proporciona información de metadatos para datos de conmutadores extendidos y datos de enrutamiento extendidos.

Tabla 3: Metadatos compatibles para datos de conmutadores extendidos y datos de enrutamiento extendidos

EVPN VXLAN	Escenario	Tipo de tráfico	Lado de la interfaz sFlow	Tipo de túnel VXLAN	Datos extendidos del conmutador				Datos de enrutamiento extendidos
					IIF VLAN	Prioridad de VLAN IIF	OIF VLAN	Prioridad de VLAN de la OIF	NH IP	NH SMASK	NH DMASK
CRB	Leaf de 2 GW de capa	Capa 2	Ingreso	Encap	Sí	Sí	No	No	Sí	Sí	Sí
				Descapitulación	No	No	Sí	No	No	No	No
			Salida	Encap	Sí	No	No	No	Sí	Sí	Sí
				Descapitulación	No	No	Sí	No	No	No	No
	Spine de 3 GW de capa	Capa 2	Ingreso	No	No	No	No	No	No	No	No
				No	No	No	No	No	No	No	No
				Tránsito	No	No	No	No	Sí	Sí	Sí
			Salida	No	No	No	No	No	No	No	No
				No	No	No	No	No	No	No	No
				Tránsito	No	No	No	No	Sí	Sí	Sí
		Tráfico de capa 3 (caso de inter Vlan)	Ingreso	Encap	No	No	No	No	Sí	Sí	Sí
				Descapitulación	No	No	No	No	Sí	Sí	Sí
				Tránsito	No	No	No	No	Sí	Sí	Sí
			Salida	Encap	No	No	No	No	Sí	Sí	Sí
				Descapitulación	No	No	No	No	Sí	Sí	Sí
				Tránsito	No	No	No	No	Sí	Sí	Sí
ERB	Capa 2 + capa 3	Capa 2	Ingreso	Encap	Sí	Sí	No	No	Sí	Sí	Sí
				Descapitulación	No	No	Sí	No	No	No	No
			Salida	Encap	Sí	No	No	No	Sí	No	Sí
				Descapitulación	No	No	Sí	No	No	No	No
		Tráfico de capa 3 (caso de inter VLAN)	Ingreso	Encap	Sí	Sí	No	No	Sí	Sí	Sí
				Descapitulación	No	No	Sí	No	No	No	No
			Salida	Encap	Sí	No	No	No	Sí	Sí	Sí
				Descapitulación	No	No	Sí	No	No	No	No

Serie PTX

En enrutadores PTX1000 y conmutadores serie QFX10000, la tecnología sFlow siempre funciona en el nivel de la interfaz física. Habilitar la supervisión de sFlow en una interfaz lógica lo permite en todas las interfaces lógicas que pertenecen a esa interfaz física.

En enrutadores PTX1000, enrutadores PTX10000 y conmutadores serie QFX10000, solo puede configurar sFlow en una interfaz lógica activa. Utilice el show interfaces terse comando para mostrar la información de estado de las interfaces. Si el estado operativo y administrativo de una interfaz está activo, entonces es una interfaz activa.

En enrutadores PTX10000, enrutadores PTX5000 y conmutadores serie QFX10000, sFlow no generará muestras como se esperaba cuando las interfaces de entrada o salida forman parte de la instancia de enrutamiento específicamente en el escenario de ECMP.

Tabla 4: Campos y valores de la estructura de salida de túnel extendido

Nombre de campo	valor
Protocolo informado	0x2f (GRE)
IP de origen	Dirección IPv4 o IPv6 del origen del túnel
IP de destino	Dirección IPv4 o IPv6 del punto de conexión de destino del túnel
Longitud	0
puerto de origen	0
puerto de destino	0
marcas tcp	0
Prioridad	0

La estructura extendida para los túneles GRE IPv4 e IPv6 se encuentra a continuación:

La estructura de encabezado IPv4 muestreada se encuentra a continuación:

La estructura de encabezado IPv6 muestra se encuentra a continuación:

Serie ACX

Un sistema de monitoreo sFlow consta de un agente sFlow integrado en el dispositivo y un recolector central de datos o un analizador sFlow. El agente sFlow realiza muestras de paquetes y recopila estadísticas de interfaz y, luego, combina la información en datagramas UDP que se envían a los recolectores de sFlow para su análisis. El agente sFlow es responsable de monitorear el puerto de red, muestra de todos los paquetes entrantes, incluido el tráfico de control y el tráfico que llega a todos los puertos del sistema. El recopilador se puede conectar a uno de los puertos de datos o a la interfaz de administración.

La tecnología sFlow solo se admite en la línea de enrutadores ACX5000, otros enrutadores serie ACX no admiten esta tecnología.

Se admiten las siguientes funciones de sFlow en la línea de enrutadores ACX5000:

• Toma de muestras basada en paquetes

• Toma de muestras basada en tiempo

• Toma de muestras adaptable

Si configura la supervisión de la tecnología sFlow en varias interfaces y una velocidad de toma de muestras alta, recomendamos que especifique un recopilador que esté en la red de datos en lugar de en la red de administración. Tener un alto volumen de monitoreo de tráfico de tecnología sFlow en la red de administración podría interferir con el tráfico de otras interfaces de administración.

El recopilador sFlow usa la dirección IP del agente sFlow para determinar el origen de los datos de sFlow. Puede configurar la dirección IP del agente sFlow para asegurarse de que el ID de agente del agente sFlow permanezca constante. Si no asigna una dirección IP al agente, se asignará una dirección IP al agente mediante la dirección IP de una interfaz configurada.

Si una interfaz determinada no está configurada, se utiliza la dirección IP de la siguiente interfaz de la lista de prioridades como dirección IP del agente. Una vez que se asigna una dirección IP al agente, el ID del agente no se modifica hasta que se reinicia el servicio sFlow. Se debe configurar al menos una interfaz para que se asigne una dirección IP al agente.

Las siguientes limitaciones de la tecnología sFlow se aplican en la línea de enrutadores ACX5000:

• El muestreo de entrada y salida solo se puede configurar en una de las unidades bajo una interfaz física y el sFlow está habilitado para la interfaz física (puerto). El sFlow no se puede habilitar si la unidad bajo una interfaz física no está configurada.

• No se admite el muestreo de salida para tráfico de difusión, unidifusión desconocida y multidifusión (BUM), ya que no se puede completar el source-interface campo de los datagramas de sFlow.

• Los campos VLAN de destino y prioridad de destino no se rellenan en el caso del reenvío de capa 3.

• El muestreo de sFlow no se admite en la interfaz de salida de un analizador.

• La compatibilidad CON MIB SNMP para sFlow no está disponible.

• sFlow no se puede habilitar en interfaces LAG, sin embargo, se puede habilitar en interfaces miembro LAG de forma individual.

• sFlow no se puede habilitar en interfaces IRB.

• sFlow no se puede habilitar en interfaces de túnel lógico (lt-) y LSI.

Serie EX

Tecnología sFlow en los conmutadores muestra solo encabezados de paquetes sin procesar. Un paquete Ethernet sin formato es el marco de red de capa 2 completo.

Un sistema de monitoreo de sFlow consta de un agente sFlow integrado en el conmutador y un recolector centralizado. Las dos actividades principales del agente sFlow son el muestreo aleatorio y la recopilación de estadísticas. El agente sFlow combina contadores de interfaz y muestras de flujo y los envía a través de la red al recopilador sFlow en datagramas UDP, dirigiendo esos datagramas a la dirección IP y al puerto de destino UDP del recopilador. Cada datagrama contiene la siguiente información:

• La dirección IP del agente sFlow

• Número de muestras

• La interfaz a través de la cual los paquetes ingresaron al agente

• La interfaz a través de la cual los paquetes salían del agente

• La interfaz de origen y destino de los paquetes

• La VLAN de origen y destino para los paquetes

En caso de VLAN duales, es posible que no se informen todos los campos.

Los conmutadores de la serie EX adoptan la arquitectura sFlow distribuida. El agente sFlow tiene dos entidades de muestreo independientes que están asociadas con cada motor de reenvío de paquetes. Estas entidades de toma de muestras se conocen como subagentes. Cada subagente tiene un ID único que el recopilador utiliza para identificar el origen de datos. Un subagente tiene su propio estado independiente y reenvía sus propios paquetes de muestra al agente sFlow. El agente sFlow es responsable de empaquetar las muestras en datagramas y enviarlas al recolector sFlow. Dado que el muestreo se distribuye entre subagentes, la sobrecarga del protocolo asociada con la tecnología sFlow se reduce significativamente en el recolector.

Para el conmutador EX9200 y los enrutadores serie MX, recomendamos que configure la misma velocidad de muestreo para todos los puertos de una tarjeta de línea. Si configura diferentes velocidades de muestra, se utilizará el valor más bajo para todos los puertos de la tarjeta de línea.

Si la asignación de rol principal cambia en una configuración de Virtual Chassis , la tecnología sFlow sigue funcionando.

Toma de muestras adaptable

El muestreo adaptable es el proceso de monitorear la tasa de tráfico entrante general en el dispositivo de red y proporcionar retroalimentación inteligente a las interfaces para adaptar dinámicamente las tasas de toma de muestras en interfaces en función de las condiciones del tráfico. El muestreo adaptable evita que la CPU se sobrecargue y mantiene el sistema en un nivel óptimo, incluso cuando los patrones de tráfico cambian en las interfaces. Mientras que la velocidad de muestreo es el número configurado de paquetes de salida o entrada de los cuales se muestra un paquete, la velocidad de muestreo adaptable es la cantidad máxima de muestras que se deben generar por tarjeta de línea, es decir, es el límite dado al muestreo adaptable. La carga de muestra es la cantidad de datos (o cantidad de paquetes) que se mueven a través de una red en un momento dado que se muestra. A medida que aumenta la velocidad de muestreo, disminuye la carga de muestra y viceversa. Por ejemplo, supongamos que la velocidad de muestreo configurada es 2 (lo que significa que se muestra 1 paquete de 2 paquetes) y, luego, esa velocidad se duplica, lo que hace que sea 4 o solo se muestree un paquete de 4 paquetes.

La ventaja del muestreo adaptable es que el conmutador sigue funcionando en su nivel óptimo incluso cuando hay un cambio en los patrones de tráfico en las interfaces. No es necesario hacer ningún cambio. Dado que la velocidad de toma de muestras se adapta dinámicamente a las condiciones cambiantes de la red, los recursos se utilizan de manera óptima, lo que da como resultado una red de alto rendimiento.

Configure la velocidad de muestreo adaptable, que es el número máximo de muestras que se deben generar por tarjeta de línea, en el [edit protocols sflow adaptive-sample-rate nivel de jerarquía.

Asignación de direcciones del agente sFlow

Si ninguna de las interfaces anteriores se ha configurado, la dirección IP de cualquier interfaz de capa 3 o la interfaz VLAN enrutada (RVI) se asigna al agente. Se debe configurar al menos una interfaz en el conmutador para que una dirección IP se asigne automáticamente al agente. Cuando se asigna automáticamente la dirección IP del agente, la dirección IP es dinámica y cambia cuando el conmutador se reinicia.

Los datos de sFlow se pueden utilizar para proporcionar información de visibilidad del tráfico de red. Puede configurar explícitamente la dirección IP para que se asigne a los datos de origen (datagramas de sFlow). Si no configura explícitamente esa dirección, se utiliza la dirección IP de la interfaz Gigabit Ethernet configurada, la interfaz de 10 Gigabit Ethernet o la RVI como dirección IP de origen.

• Cómo funciona el muestreo adaptable
• Reserva de muestras adaptables
• Limitaciones del muestreo adaptable

Asignación de direcciones del agente sFlow

El recopilador sFlow usa la dirección IP del agente sFlow para determinar el origen de los datos de sFlow. Puede configurar la dirección IP del agente sFlow para asegurarse de que el ID de agente del agente sFlow permanezca constante. Si no especifica la dirección IP que se asignará al agente, se asigna automáticamente una dirección IP al agente según el siguiente orden de prioridad de las interfaces configuradas en el dispositivo:

Enrutadores y conmutadores de la serie EX	Dispositivos de la serie QFX
Interfaz de Ethernet de administración virtual (VME) Interfaz Ethernet de administración	Interfaz Ethernet de administración me0 dirección IP Cualquier interfaz de capa 3 si la dirección IP me0 no está disponible

Limitaciones de sFlow en enrutadores

En los enrutadores, las limitaciones del muestreo de tráfico sFlow incluyen lo siguiente:

• El conjunto de chips de Trio no puede admitir una velocidad de toma de muestras diferente para cada familia. Por lo tanto, solo se puede admitir una velocidad de toma de muestras por tarjeta de línea.

• El equilibrio de carga adaptable se aplica por tarjeta de línea y no por interfaz bajo la tarjeta de línea.

Los enrutadores admiten la configuración de una sola velocidad de toma de muestras (incluidas las tasas de entrada y salida) en una tarjeta de línea. Para admitir la compatibilidad con la configuración sFlow de otros productos de Juniper Networks, los enrutadores aún aceptan la configuración de varias velocidades en diferentes interfaces de la misma tarjeta de línea. Sin embargo, el enrutador programa la tasa más baja como la velocidad de toma de muestras para todas las interfaces de esa tarjeta de línea. El comando (show sflow interfaces) muestra la velocidad configurada y la velocidad real (efectiva). Sin embargo, en los enrutadores de Juniper Networks aún se admiten diferentes tasas en diferentes tarjetas de línea.

En Junos OS Evolucionado, solo puede configurar sFlow en interfaces Ethernet (et-*) para los siguientes dispositivos de la serie PTX:

• PTX10003-80C y PTX10003-160C

• PTX10008

• PTX10001-36MR

• PTX10004

• PTX10016

No puede configurar sFlow en interfaces de circuito cerrado (lo0).

Limitaciones de sFlow en conmutadores

En la serie QFX, las limitaciones del muestreo de tráfico sFlow incluyen las siguientes:

• En los conmutadores EX9200 y de la serie QFX, excepto en los conmutadores QFX10K, no se admite la verdadera OIF (interfaz de salida) con sFlow.

Los conmutadores EX9200 admiten la configuración de una sola velocidad de toma de muestras (incluidas las tasas de entrada y salida) en una FPC (o tarjeta de línea). Para admitir la compatibilidad con la configuración sFlow de otros productos de Juniper Networks, los conmutadores EX9200 aún aceptan la configuración de varias velocidades en diferentes interfaces del mismo FPC. Sin embargo, el conmutador programa la velocidad más baja como la velocidad de toma de muestras para todas las interfaces de esa FPC. El comando (show sflow interfaces) muestra la velocidad configurada y la velocidad real (efectiva). Sin embargo, se admiten tasas diferentes en FPC diferentes en conmutadores EX9200.